Elastic Stack Engineer — Defense SOC & Detection

ItaQ; Utrecht; Hybrid; EUR 70,000 - 90,000; Full time

Job summary

ItaQ Interim Professionals zoekt een Medior Elastic Engineer voor de Koninklijke Marechaussee-omgeving om in een SAFe-team Elastic Stack te beheren en logbronnen aan te sluiten. Je optimaliseert detectieregels en werkt aan parserconfiguraties volgens ECS.

Je hebt 2+ jaar ervaring met Elastic Stack, ECS, ingest pipelines en scripting met Terraform/Ansible/Python. Start 01-02-2027, uren 36, standplaats Utrecht.

Qualifications

• Minimaal 2 jaar aantoonbare werkervaring met Elastic Stack (Elasticsearch, Kibana, Logstash en/of Elastic Agent).
• Kennis van ECS en het schrijven van ingest pipelines, grok en dissect.
• Het onboarden van niet-standaard logbronnen (custom formaten, legacy systemen, netwerkapparatuur).
• Detectieregels (Elasticsearch Defender) en tuning (KQL, EQL, Sigma).
• Linux- en Windows-logging; RHCSA-certificering.
• Scripting/automation met Terraform, Ansible, Python, Bash en PowerShell.

Responsibilities

• Beheer Elastic-platform (clusters, Fleet/Elastic Agent, ingest pipelines, index lifecycle).
• Onboarden van logbronnen en mapping naar ECS (Elastic Common Schema).
• Meedenken over en uitvoeren van het tweaken en optimaliseren van detectieregels.
• Troetede tweede-lijns support voor SOC-analisten bij storingen en afwijkend platformgedrag.
• Troubleshooten van dataflows, parsingfouten en performanceproblemen.
• Documenteren van parsers, pipelines en wijzigingen.

Skills

Elastic Stack

Kibana

Logstash

Elastic Agent

RHCSA

Terraform

Ansible

Python

PowerShell

Grok / Dissect

Education

RHCSA Certification

Elastic Certified Engineer

Tools

Terraform

Ansible

Python

Bash

PowerShell

Git

Job description

ItaQ Interim Professionals zoekt een Medior Elastic Engineer voor de Koninklijke Marechaussee-omgeving om in een SAFe-team Elastic Stack te beheren en logbronnen aan te sluiten. Je optimaliseert detectieregels en werkt aan parserconfiguraties volgens ECS.

Je hebt 2+ jaar ervaring met Elastic Stack, ECS, ingest pipelines en scripting met Terraform/Ansible/Python. Start 01-02-2027, uren 36, standplaats Utrecht.